Clicky

Sistemas de recuperación de datos (I)

Sistemas de recuperación de datos

La recuperación puede ser necesaria debido a daños físicos o daño lógico

En informática, la recuperación de datos es el proceso de rescatar los datos inaccesibles desde un almacenamiento secundario corrupto o dañado, medios o archivos extraíbles, cuando los datos que almacenan no se puede acceder de una manera normal. Los datos suelen recuperarse de medios de almacenamiento tales como unidades de disco duro (HDD) internas o externas, unidades de estado sólido (SSD), unidades flash USB, cintas magnéticas, CD, DVD, subsistemas RAID y otros dispositivos electrónicos. La recuperación puede ser necesaria debido a daños físicos en el dispositivo de almacenamiento o daño lógico en el sistema de archivos que impide que sea montado por el sistema operativo del host.

El escenario de recuperación de datos más común implica un fallo del sistema operativo, un mal funcionamiento de un dispositivo de almacenamiento, un daño o eliminación accidental, etc. (típicamente en un sistema de una sola unidad, una sola partición y un solo sistema operativo), en cuyo caso el objetivo es simplemente copiar todos los archivos deseados a otra unidad.

Esto se puede lograr fácilmente utilizando un Live CD, muchos de los cuales proporcionan un medio para montar la unidad del sistema y las unidades de copia de seguridad o un medio extraíble, y mover los archivos de la unidad del sistema a los medios de copia de seguridad con un gestor de archivos o un software de creación de discos ópticos. Tales casos a menudo pueden ser mitigados mediante la partición del disco y el almacenamiento constante de archivos de datos valiosos (o copias de los mismos) en una partición diferente de los archivos del sistema operativo.

Otro escenario implica un fracaso a nivel de unidad, tales como un sistema de archivos o una partición de la unidad comprometidos, o una falla de la unidad de disco duro. En cualquiera de estos casos, los datos no se pueden leer fácilmente.

recuperación de datos de un disco duro

Dependiendo de la situación, las soluciones implican técnicas de reparación de los sistemas de archivos, la tabla de particiones o el sector de arranque maestro, o de recuperación de discos que van desde la recuperación basada en software gratis de recuperación de datos dañados, basada en hardware y software de las áreas de servicio dañados (también conocido como el "firmware" del disco disco duro), a la sustitución de hardware de la unidad físicamente dañada. Si es necesaria una unidad de recuperación, la unidad en sí por lo general ha fallado de forma permanente, y la atención se centra más bien en una recuperación de una sola vez, salvando todos los datos que se puedan leer.

En un tercer escenario, los archivos han sido "borrados" de un medio de almacenamiento. Por lo general, el contenido de los archivos borrados no se eliminan inmediatamente de la unidad; en cambio, se retiran las referencias a ellos en la estructura de directorios, y el espacio que ocupan se pone a disposición para sobrescribir después. Para los usuarios finales, los archivos borrados no se pueden descubrir a través de un administrador de archivos estándar, pero los datos todavía existen técnicamente en la unidad. Mientras tanto, permanece el contenido del archivo original, a menudo en un número de fragmentos desconectados y pueden ser recuperables.

El término "recuperación de datos" también se utiliza en el contexto de aplicaciones o espionaje forense, donde los datos que han sido cifrados se recuperan u ocultan.

El daño físico

recuperación de datos en sala sin polvoUna amplia variedad de fallas pueden causar daños físicos a los medios de almacenamiento, que pueden derivarse de errores humanos y desastres naturales. Los CD-ROM pueden tener su sustrato metálico o capa de tinte rascada; los discos duros pueden sufrir varios fallos mecánicos, tales como accidentes en la cabeza y motores fallidos; las cintas simplemente se pueden romper. El daño físico siempre hace que al menos se pierdan algunos datos, y en muchos casos las estructuras lógicas del sistema de archivos también están dañadas. Cualquier daño lógico debe ser tratado antes de que puedan ser recuperados los archivos desde los medios de almacenamiento que han fallado.

La mayoría del daño físico no puede ser reparado por los usuarios finales. Por ejemplo, la apertura de una unidad de disco duro en un ambiente normal puede permitir que el polvo en suspensión se asiente en el plato y quedar atrapado entre el plato y la cabeza de lectura/escritura, haciendo que la nueva cabeza se estrella dañando aún más el plato y por lo tanto poniendo en peligro el proceso de recuperación. Por otra parte, los usuarios finales no tienen en general los conocimientos de hardware o técnicos que permitan estas reparaciones. En consecuencia, las empresas de recuperación de datos emplean a menudo para salvar los datos importantes los más reputados métodos de la clase 100 libre de polvo y salas blancas estáticas.

Próximo artículo: Técnicas de recuperación de datos

Jesus_Caceres